CVE-2022-37055
קריטית 9.8 מנוצלת בשטח (KEV)
ניצול פעיל מאומת — קטלוג CISA KEV
- שם
- D-Link Routers Buffer Overflow Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,
מדדים
- CVSS 3.1
-
9.8 (CRITICAL)
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 57% (אחוזון 100) נכון ל-25/7/2026
- CWE
- CWE-120
מוצרים מושפעים
dlink: go-rt-ac750 firmware; dlink: go-rt-ac750
קישורים
- https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10308 Vendor Advisory
- https://www.dlink.com/en/security-bulletin/ Vendor Advisory
- https://www.dlink.com/en/security-bulletin/ Vendor Advisory
- https://drive.google.com/file/d/1hmIk0jQoex4QDyjIUg_6yxi-J6ROCh8S/view?usp=sha… ExploitPatchThird Party Advisory
- https://drive.google.com/file/d/1hmIk0jQoex4QDyjIUg_6yxi-J6ROCh8S/view?usp=sha… ExploitPatchThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202… US Government Resource
- https://www.fortiguard.com/outbreak-alert/d-link-multiple-devices-attack Third Party Advisory